目前，SSL證書(shū)主要依賴(lài)于國(guó)外CA，一旦國(guó)外證書(shū)品牌對(duì)我們實(shí)行斷供、吊銷(xiāo)，我們將面臨巨大的安全風(fēng)險(xiǎn)，因此國(guó)密SSL證書(shū)的應(yīng)用至關(guān)重要。那么國(guó)密SSL證書(shū)與普通SSL證書(shū)有什么區(qū)別呢？

一、加密算法不同

傳統(tǒng)SSL證書(shū)通常是RSA算法（2048位），它是目前最有影響力和最常用的公鑰加密算法，能抵抗已知的絕大多數(shù)密碼攻擊。但是隨著密碼技術(shù)的飛速發(fā)展，證實(shí)了1024位RSA算法存在著被攻擊的風(fēng)險(xiǎn)，現(xiàn)已升級(jí)到2048位RSA算法。

現(xiàn)階段的國(guó)密SM2證書(shū)采用的是ECC算法（256位），由國(guó)家密碼管理局于2010年12月發(fā)布，是我國(guó)自主設(shè)計(jì)的公鑰密碼算法，在橢圓曲線密碼理論基礎(chǔ)進(jìn)行改進(jìn)而來(lái)，其加密強(qiáng)度比RSA算法（2048位）更高。

二、瀏覽器兼容性

普通SSL證書(shū)兼容所有主流瀏覽器，而國(guó)產(chǎn)SSL證書(shū)尚在起步階段，僅兼容360、密信、紅蓮花等主要的國(guó)密瀏覽器。而快云公司結(jié)合SSL證書(shū)實(shí)際應(yīng)用場(chǎng)景，對(duì)SSL證書(shū)所采用的是SM2+RSA雙證書(shū)模式，在國(guó)密瀏覽器訪問(wèn)采用國(guó)密SSL數(shù)據(jù)傳輸加密模式，普通瀏覽器下采用標(biāo)準(zhǔn)SSL證書(shū)的加密模式訪問(wèn)。

三、安全性能不同

雖然RSA算法在目前的SSL證書(shū)市場(chǎng)中依然占據(jù)著主流地位，但是隨著計(jì)算機(jī)技術(shù)的發(fā)展，加上對(duì)因子分解的改進(jìn)，對(duì)低位數(shù)的密鑰攻擊已成為可能。

目前基于ECC算法的SM2算法普遍采用256位密鑰長(zhǎng)度，它的單位安全強(qiáng)度相對(duì)較高，在工程應(yīng)用中比較難以實(shí)現(xiàn)，破譯或求解難度基本上是指數(shù)級(jí)的。因此，ECC算法可以用較少的計(jì)算能力提供比RSA算法更高的安全強(qiáng)度，而所需的密鑰長(zhǎng)度卻遠(yuǎn)比RSA算法低。

四、傳輸速度不同

在通訊過(guò)程中，更長(zhǎng)的密鑰意味著必須來(lái)回發(fā)送更多的數(shù)據(jù)以驗(yàn)證連接。256位的 SM2 算法相對(duì)于2048位的RSA 算法（國(guó)密算法在設(shè)計(jì)時(shí)，RSA2048是主流簽名算法，所以這里暫不討論ECDSA等算法），可以傳輸更少的數(shù)據(jù)，也就意味著更少的傳輸時(shí)間。

經(jīng)國(guó)外有關(guān)權(quán)威機(jī)構(gòu)測(cè)試，在Web服務(wù)器中采用SM2算法，Web服務(wù)器新建并發(fā)處理響應(yīng)時(shí)間比RSA算法快十幾倍。

如果RSA算法證書(shū)等產(chǎn)品對(duì)我國(guó)執(zhí)行斷供、吊銷(xiāo)，我國(guó)各類(lèi)重要領(lǐng)域的網(wǎng)站或信息管理系統(tǒng)，將面臨大規(guī)模訪問(wèn)故障和巨大安全風(fēng)險(xiǎn)，國(guó)密SSL證書(shū)應(yīng)運(yùn)而生，使網(wǎng)站可無(wú)縫切換國(guó)密HTTPS加密，保護(hù)重要領(lǐng)域數(shù)據(jù)傳輸安全。

關(guān)注火貓網(wǎng)絡(luò)，一個(gè)帶你看透互聯(lián)網(wǎng)的開(kāi)發(fā)者。